Datenschutz

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

SCALABLE PERFORMANCE GROUP GmbH
Martinistr. 66
49078 Osnabrück
Deutschland

Telefon: 0541 93135030

E-Mail: support@scalable-performance-group.de

Weitere Angaben findest du in unserem Impressum.

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

Diese Datenschutzerklärung gilt für:

• die Website dotroyale.com, nachfolgend „Website“
• die von uns im Apple App Store veröffentlichten Anwendungen für iOS
• die von uns über Google Play veröffentlichten Anwendungen für Android

Die iOS- und Android-Anwendungen werden nachfolgend gemeinsam als „Apps“ bezeichnet.

Teil A betrifft die Website, Teil B die Apps, Teil C gilt für beides.

Beim Aufruf unserer Website werden durch unseren Hostinganbieter automatisch Informationen in sogenannten Server-Logfiles gespeichert, die dein Browser übermittelt:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich der technisch fehlerfreien Auslieferung der Website sowie der Systemsicherheit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der sicheren und funktionsfähigen Bereitstellung der Website.

Speicherdauer: maximal 30 Tage, danach automatische Löschung.

Hosting: Die Website wird gehostet von Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA. Netlify verarbeitet die genannten Daten als Auftragsverarbeiter für uns. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist Bestandteil der Netlify-Nutzungsbedingungen.

Da Netlify seinen Sitz in den USA hat, können Server-Logfiles in die USA übermittelt werden. Netlify ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat. Ergänzend können die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO zur Anwendung kommen.

Unsere Website verwendet keine Cookies und keine vergleichbaren Technologien zur Speicherung von Informationen auf deinem Endgerät. Ein Zugriff auf bereits auf deinem Gerät gespeicherte Informationen findet nicht statt.

Wir setzen auf unserer Website keine Webanalyse-, Tracking- oder Reichweitenmessungsdienste ein. Es findet keine Auswertung deines Nutzungsverhaltens statt.

Alle Schriftarten, Stylesheets und Skripte werden lokal von unserem Server ausgeliefert. Beim Aufruf der Website wird keine Verbindung zu Servern Dritter aufgebaut, insbesondere nicht zu Google Fonts oder externen Content Delivery Networks.

Ein Kontaktformular bieten wir nicht an. Zum Formular für die Launch-Benachrichtigung siehe A.6.

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Daten, insbesondere deine E-Mail-Adresse, deinen Namen, sofern angegeben, und den Inhalt deiner Nachricht ausschließlich zur Bearbeitung deiner Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen mit Vertragsbezug, im Übrigen Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Beantwortung von Anfragen.

Speicherdauer: bis zur abschließenden Bearbeitung deiner Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Anfragen mit handels- oder steuerrechtlicher Relevanz bewahren wir für die Dauer der gesetzlichen Fristen auf.

Auf der Website kannst du freiwillig deine E-Mail-Adresse angeben, um einmalig über den Launch von Dot Royale informiert zu werden. Verarbeitet werden die E-Mail-Adresse und der Zeitpunkt der Eintragung.

Rechtsgrundlage: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft per E-Mail an support@scalable-performance-group.de widerrufen.

Das Formular wird über den Formulardienst unseres Hostinganbieters Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA, als Auftragsverarbeiter verarbeitet. Zur Datenübermittlung in die USA siehe A.1 und C.2.

Speicherdauer: Wir nutzen die Adresse ausschließlich für diese eine Launch-Nachricht und löschen sie spätestens drei Monate nach dem Launch.

Unsere Apps sind grundsätzlich so gestaltet, dass für ihre Nutzung keine Registrierung und keine Angabe von Namen, E-Mail-Adresse oder anderen unmittelbar identifizierenden Daten erforderlich ist.

Wir betreiben keine eigenen klassischen Nutzerkonten, sofern in der jeweiligen App nicht ausdrücklich etwas anderes angegeben wird.

Spielstände, Fortschritte und Einstellungen werden grundsätzlich lokal auf deinem Endgerät gespeichert, soweit die jeweilige App keine Synchronisations- oder Onlinefunktion vorsieht.

Über die nachfolgend beschriebenen Fälle hinaus werden in unseren Apps keine personenbezogenen Daten erhoben oder an uns beziehungsweise von uns eingesetzte Dienstleister übertragen.

Einzelne Apps können zusätzliche Funktionen enthalten, insbesondere KI-gestützte Funktionen. Die dabei stattfindenden Datenverarbeitungen werden nachfolgend beschrieben.

Unsere Apps werden insbesondere über den Apple App Store und Google Play bereitgestellt.

Beim Herunterladen einer App werden durch den jeweiligen Plattformbetreiber die für den Download und die Bereitstellung erforderlichen Informationen verarbeitet. Hierzu können insbesondere gehören:

• die mit deinem Store-Konto verknüpfte Nutzerkennung
• Zeitpunkt und technische Informationen zum Download
• Geräteinformationen
• Informationen über die verwendete Store-Version und das Betriebssystem
• gegebenenfalls Zahlungs- und Transaktionsinformationen

Auf diese Verarbeitung haben wir grundsätzlich keinen unmittelbaren Einfluss.

Apple App Store

Für den Apple App Store ist für Nutzer aus dem Europäischen Wirtschaftsraum insbesondere Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, verantwortlich.

Google Play

Für Google Play erfolgt die Verarbeitung durch Google beziehungsweise die jeweils für dich zuständige Google-Gesellschaft. Google verarbeitet Daten im Zusammenhang mit Google Play grundsätzlich in eigener Verantwortung nach den für Google geltenden Datenschutzbedingungen.

Von Apple und Google können wir zusammengefasste statistische Auswertungen zu Downloads, Installationen, Geräten, Ländern, Umsätzen und anderen Kennzahlen erhalten. Diese Informationen sind grundsätzlich so aufbereitet, dass wir daraus nicht unmittelbar deine Identität ableiten können.

Unsere Apps können kostenpflichtige Zusatzfunktionen, In-App-Käufe oder Abonnements anbieten.

Der Zahlungsvorgang wird grundsätzlich über den jeweiligen App-Store beziehungsweise dessen Zahlungssystem abgewickelt. Wir erhalten normalerweise keine vollständigen Zahlungsdaten wie Kreditkartennummern oder Bankverbindungen.

Apple

Bei iOS-Apps erfolgt die Zahlungsabwicklung insbesondere über Apple.

Google Play

Bei Android-Apps kann die Zahlungsabwicklung insbesondere über Google Play Billing erfolgen. Google verarbeitet dabei die zur Durchführung und Verwaltung des Kaufs erforderlichen Zahlungs-, Konto-, Geräte- und Transaktionsinformationen in eigener Verantwortung.

Wir erhalten vom jeweiligen Store insbesondere technische Informationen über den Status eines Kaufs oder Abonnements, soweit dies für die Freischaltung und Verwaltung der entsprechenden App-Funktion erforderlich ist.

Einsatz von RevenueCat

Zur technischen Verwaltung, Freischaltung, Wiederherstellung und Prüfung von In-App-Käufen und Abonnements können wir RevenueCat einsetzen, angeboten von RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA. RevenueCat kann sowohl mit dem Apple App Store als auch mit Google Play verwendet werden.

Dabei können insbesondere folgende Daten verarbeitet werden:

• technische Informationen zu deinem Endgerät, insbesondere Gerätetyp und Betriebssystemversion
• verwendete App-Version
• Transaktionsinformationen zu deinem Kauf oder Abonnement
• vom jeweiligen Store ausgestellte Kauf- oder Transaktionsnachweise
• Kaufzeitpunkt
• Ablauf- und Verlängerungsdatum
• Status des Kaufs oder Abonnements
• Zeitpunkt der letzten Nutzung der App
• pseudonyme Nutzer-, Geräte- oder Installationskennungen
• IP-Adresse, aus der unter anderem ein ungefährer geografischer Standort beziehungsweise das Land abgeleitet werden kann

Zweck der Verarbeitung ist die Bereitstellung und Verwaltung kostenpflichtiger Funktionen, die Wiederherstellung von Käufen sowie die Erkennung fehlerhafter oder missbräuchlicher Nutzung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung kostenpflichtiger Funktionen erforderlich ist. Soweit die Verarbeitung der Missbrauchserkennung oder Systemsicherheit dient, Art. 6 Abs. 1 lit. f DSGVO.

RevenueCat verarbeitet personenbezogene Daten grundsätzlich als Auftragsverarbeiter nach Art. 28 DSGVO, soweit RevenueCat für uns tätig wird. Daten können dabei auch in den USA verarbeitet werden. Zur Absicherung einer solchen Übermittlung können insbesondere Angemessenheitsbeschlüsse, Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie weitere geeignete Garantien zur Anwendung kommen.

Speicherdauer: für die Dauer des Kaufs beziehungsweise Abonnements sowie darüber hinaus, soweit dies zur technischen Bereitstellung, Missbrauchsvermeidung oder Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

Einzelne unserer Apps können plattformbasierte Funktionen wie Bestenlisten, Erfolge, Multiplayer-Funktionen oder spielbezogene Profile verwenden.

Apple Game Center

Unsere iOS-Apps können Apple Game Center nutzen. Wenn du Game Center verwendest, können insbesondere folgende Daten verarbeitet werden:

• dein von Apple vergebener Game-Center-Spitzname
• Profilbild, sofern von dir hinterlegt
• pseudonyme Spielerkennungen
• erreichte Punktzahlen
• Fortschritte und Erfolge
• Informationen zu Multiplayer-Funktionen

Die Speicherung und Verarbeitung dieser Daten kann auf Servern von Apple erfolgen. Wir erhalten grundsätzlich weder deinen vollständigen Apple-Account noch deine Zahlungsinformationen.

Google Play Games Services

Unsere Android-Apps können Google Play Games Services verwenden. Wenn du entsprechende Funktionen nutzt, können insbesondere folgende Daten verarbeitet werden:

• dein Google-Play-Games-Spielerprofil
• Spielername beziehungsweise Profilinformationen
• pseudonyme Spielerkennungen
• Punktzahlen und Bestenlisten
• Erfolge
• spielbezogene Fortschritte
• Informationen zu verbundenen oder Multiplayer-Funktionen

Google Play Games kann dabei auf einen spielbezogenen Google-Account beziehungsweise eine entsprechende Spielerkennung zugreifen. Welche Daten im konkreten Fall verarbeitet werden, hängt von den von der jeweiligen App verwendeten Google-Play-Games-Funktionen und den von dir erteilten Berechtigungen ab.

Apple beziehungsweise Google verarbeiten einen Teil dieser Daten in eigener Verantwortung.

Soweit eine Verarbeitung durch uns zur Bereitstellung einer von dir angeforderten Plattformfunktion erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit eine freiwillige Einwilligung erforderlich ist, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Du kannst die Nutzung der entsprechenden Plattformfunktionen grundsätzlich über die Einstellungen deines Apple- beziehungsweise Google-Kontos oder über die Einstellungen deines Geräts einschränken.

In der kostenlosen Version unserer Apps können wir Hinweise auf unsere eigenen kostenpflichtigen Zusatzfunktionen oder andere eigene Angebote einblenden. Dabei handelt es sich ausschließlich um Eigenwerbung.

Wir binden keine Werbenetzwerke Dritter ein, sofern in einer konkreten App nicht ausdrücklich etwas anderes angegeben wird. Es findet durch uns grundsätzlich keine personalisierte, app- oder geräteübergreifende Werbung auf Grundlage einer Werbe-ID statt.

Die Werbekennung deines Geräts, beispielsweise Apples IDFA oder eine entsprechende Android-Werbekennung, wird von uns für Eigenwerbung grundsätzlich nicht benötigt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Bewerbung eigener Produkte und Angebote.

Zur Analyse, technischen Überwachung und Verbesserung unserer Apps können wir den Analysedienst PostHog einsetzen.

PostHog ermöglicht uns, pseudonyme Informationen darüber auszuwerten, wie unsere Apps genutzt werden. Dadurch können wir insbesondere nachvollziehen:

• welche Funktionen genutzt werden
• wie Nutzer innerhalb der App navigieren
• welche Spielbereiche oder Inhalte aufgerufen werden
• welche Aktionen ausgeführt werden
• an welchen Stellen Nutzungsvorgänge abgebrochen werden
• welche technischen Probleme auftreten

Dabei können insbesondere folgende Daten verarbeitet werden:

• Gerätetyp
• Betriebssystem und Betriebssystemversion
• App-Version
• Spracheinstellungen
• Zeitpunkt und Dauer der Nutzung
• innerhalb der App ausgelöste Ereignisse und Interaktionen
• aufgerufene Funktionen, Spielbereiche oder Inhalte
• Spiel- und Nutzungsfortschritte
• pseudonyme Nutzer-, Geräte- oder Installationskennungen
• technische Informationen zur Fehleranalyse

Wir übermitteln an PostHog grundsätzlich keine Namen oder E-Mail-Adressen, sofern diese nicht ausnahmsweise Bestandteil einer spezifischen App-Funktion sind und dies entsprechend offengelegt wird.

Wir verwenden für PostHog grundsätzlich die europäische Cloud-Infrastruktur mit Serverstandort Frankfurt am Main, Deutschland.

Zweck der Verarbeitung ist es, die Nutzung unserer Apps besser zu verstehen, technische Probleme zu erkennen und Funktionen, Spielabläufe sowie Benutzerfreundlichkeit zu verbessern.

Soweit für die Verarbeitung eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Soweit die Verarbeitung ohne Einwilligung datenschutzrechtlich zulässig ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Analyse, Stabilität, Fehlererkennung und Verbesserung unserer Apps.

Eine auf Einwilligung beruhende Verarbeitung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Optionaler Einsatz von Session Replay

PostHog bietet zusätzlich die Funktion Session Replay an. Wir können diese Funktion in einzelnen Apps einsetzen.

Sofern Session Replay in einer App aktiviert wird, können Nutzungssitzungen innerhalb der App visuell aufgezeichnet und anschließend ausgewertet werden.

Dabei können insbesondere folgende Vorgänge erfasst werden:

• angezeigte App-Bildschirme
• Navigationsabläufe
• Interaktionen mit Schaltflächen
• Abläufe während einer Nutzungssitzung
• technische oder funktionale Probleme

Sensible Inhalte und Eingabefelder werden, soweit technisch möglich und erforderlich, von der Aufzeichnung ausgeschlossen oder maskiert. Insbesondere Inhalte innerhalb KI-gestützter Eingabefelder sollen nicht Bestandteil von Session-Replay-Aufzeichnungen sein, soweit dies technisch umgesetzt werden kann.

Session Replay dient nicht dazu, Nutzer persönlich zu überwachen. Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Aufzeichnung erst nach entsprechender Einwilligung.

Apple und Google können uns technische Informationen und statistische Auswertungen zur Nutzung unserer Apps bereitstellen. Hierzu können unter anderem gehören:

• Absturzberichte
• Informationen über technische Fehler
• Geräte- und Betriebssysteminformationen
• Leistungsdaten
• aggregierte Nutzungsinformationen

Die ursprüngliche Erhebung dieser Daten erfolgt grundsätzlich durch Apple beziehungsweise Google in eigener Verantwortung und auf Grundlage deiner jeweiligen Geräte-, Konto- und Datenschutzeinstellungen. Wir verwenden entsprechende Berichte insbesondere zur Fehleranalyse und technischen Verbesserung unserer Apps.

Unsere Apps können eine Internetverbindung insbesondere für folgende Funktionen benötigen:

• Verwaltung und Wiederherstellung von In-App-Käufen und Abonnements
• Apple Game Center
• Google Play Games Services
• Übermittlung von Nutzungs- und Analysedaten an PostHog
• Nutzung KI-gestützter Funktionen
• Abruf oder Verarbeitung onlinebasierter Inhalte
• sonstige Funktionen, die technisch eine Verbindung zu externen Diensten benötigen

Weitere Geräteberechtigungen, etwa für Kamera, Mikrofon, Fotos, Kontakte, Bluetooth oder Standort, werden nur angefordert, sofern dies für eine konkrete Funktion der jeweiligen App erforderlich ist. Eine solche Berechtigung wird über die vom jeweiligen Betriebssystem vorgesehene Systemabfrage angefordert und kann grundsätzlich jederzeit über die Einstellungen deines Geräts geändert oder widerrufen werden.

Unsere Apps richten sich grundsätzlich nicht gezielt an Kinder unter 16 Jahren, sofern bei einer einzelnen App nicht ausdrücklich etwas anderes angegeben ist. Wir erheben wissentlich keine unmittelbar identifizierenden personenbezogenen Daten von Kindern unter 16 Jahren ohne eine gegebenenfalls erforderliche Einwilligung der Erziehungsberechtigten.

Sofern Kinder unter 16 Jahren unsere Apps nutzen, sollten Erziehungsberechtigte insbesondere die Nutzung von:

• Apple Game Center
• Google Play Games
• KI-Funktionen
• In-App-Käufen und Abonnements
• sonstigen Onlinefunktionen

begleiten. Die jeweiligen Plattformanbieter stellen zusätzlich Funktionen zur elterlichen Kontrolle und Familienverwaltung bereit.

Sollten wir Kenntnis davon erlangen, dass uns personenbezogene Daten eines Kindes ohne erforderliche Rechtsgrundlage übermittelt wurden, werden wir diese im Rahmen der gesetzlichen Vorgaben löschen.

Einzelne unserer Apps können Funktionen enthalten, bei denen künstliche Intelligenz beziehungsweise sogenannte Large Language Models, LLMs, eingesetzt werden. Solche Funktionen können beispielsweise dazu dienen:

• Fragen zu beantworten
• Texte oder andere Inhalte zu erstellen
• vorhandene Inhalte zusammenzufassen oder zu analysieren
• Inhalte individuell anzupassen
• Vorschläge oder Empfehlungen innerhalb einer App zu generieren
• Nutzereingaben zu verarbeiten und darauf basierend Ergebnisse bereitzustellen

Welche KI-Funktionen tatsächlich vorhanden sind, hängt von der jeweiligen App ab.

Eingesetzte KI-Anbieter

Zur Bereitstellung solcher Funktionen können wir externe Anbieter von KI-Modellen einsetzen. Hierzu gehören insbesondere:

• Anthropic PBC beziehungsweise mit Anthropic verbundene Unternehmen, Anbieter der KI-Modelle „Claude“
• OpenAI Ireland Ltd. beziehungsweise mit OpenAI verbundene Unternehmen

Wir können daneben andere vergleichbare Anbieter einsetzen, sofern dies zur Bereitstellung einer bestimmten Funktion erforderlich ist und die datenschutzrechtlichen Voraussetzungen erfüllt sind. Welcher Anbieter tatsächlich eingesetzt wird, kann von der jeweiligen App, Funktion, technischen Verfügbarkeit und dem verwendeten KI-Modell abhängen.

Welche Daten verarbeitet werden

Wenn du eine KI-gestützte Funktion verwendest, können insbesondere folgende Informationen verarbeitet und an den jeweiligen KI-Anbieter übermittelt werden:

• von dir eingegebene Texte, Fragen oder Anweisungen
• hochgeladene oder innerhalb der Funktion bereitgestellte Inhalte
• Informationen, die zur Einordnung und Bearbeitung deiner Anfrage erforderlich sind
• die vom KI-System erzeugten Antworten und Ergebnisse
• technische Metadaten, soweit diese für Übermittlung, Sicherheit und Bereitstellung der Anfrage erforderlich sind

Wir übermitteln an die eingesetzten KI-Anbieter nicht gezielt deinen Namen, deine E-Mail-Adresse, deinen Apple-Account, deinen Google-Account oder andere unmittelbar identifizierende Accountdaten, sofern dies nicht ausnahmsweise zur Bereitstellung einer bestimmten Funktion erforderlich ist. Die Kommunikation mit dem KI-Dienst kann über von uns betriebene oder von uns beauftragte technische Infrastruktur erfolgen.

Vom Nutzer eingegebene personenbezogene Daten

Wir können nicht vollständig verhindern, dass du selbst personenbezogene Informationen in eine KI-Eingabe einfügst. Wenn du beispielsweise Namen, Kontaktdaten, persönliche Sachverhalte oder Informationen über andere Personen eingibst, werden diese als Bestandteil deiner Anfrage verarbeitet und gegebenenfalls an den eingesetzten KI-Anbieter übermittelt.

Bitte übermittle daher keine personenbezogenen, vertraulichen oder besonders sensiblen Informationen, sofern dies für die jeweilige Funktion nicht erforderlich ist. Dies gilt insbesondere für:

• Gesundheitsdaten
• Informationen über Religion oder politische Ansichten
• biometrische oder genetische Daten
• Daten über Sexualleben oder sexuelle Orientierung
• Zugangsdaten und Passwörter
• Zahlungsinformationen
• vertrauliche Informationen über andere Personen

Zweck der Verarbeitung

Die Verarbeitung erfolgt zur Bereitstellung der von dir verwendeten KI-Funktion und insbesondere zur Verarbeitung deiner Eingabe und Generierung des von dir angeforderten Ergebnisses. Je nach Funktion kann die Verarbeitung außerdem der technischen Sicherheit, Missbrauchsvermeidung und Fehleranalyse dienen.

Rechtsgrundlage

Soweit die Verarbeitung erforderlich ist, um eine von dir ausdrücklich aufgerufene oder angeforderte KI-Funktion bereitzustellen, erfolgt sie grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung der Sicherheit unserer Systeme, der Verhinderung von Missbrauch oder der technischen Stabilität dient, kann sie auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Soweit für eine bestimmte Verarbeitung eine Einwilligung erforderlich ist, erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO sollen über unsere KI-Funktionen grundsätzlich nicht verarbeitet werden, sofern eine solche Verarbeitung nicht ausdrücklich Bestandteil einer dafür vorgesehenen Funktion ist und die erforderlichen rechtlichen Voraussetzungen erfüllt sind.

Verarbeitung durch Anthropic

Wenn wir Modelle oder API-Dienste von Anthropic einsetzen, werden zur Bearbeitung der jeweiligen Anfrage die hierfür erforderlichen Eingaben an Anthropic übermittelt und dort verarbeitet. Bei kommerziellen Anthropic-Diensten werden Eingaben und Ausgaben nach den derzeit geltenden Bedingungen grundsätzlich nicht für das Training allgemeiner KI-Modelle verwendet, sofern keine entsprechende ausdrückliche Freigabe erfolgt. Anthropic kann übermittelte Eingaben und erzeugte Ausgaben für einen begrenzten Zeitraum speichern, insbesondere zur Bereitstellung des Dienstes, Systemsicherheit, Missbrauchsprävention und Erfüllung gesetzlicher Verpflichtungen.

Verarbeitung durch OpenAI

Wenn wir Modelle oder API-Dienste von OpenAI einsetzen, werden zur Bearbeitung der jeweiligen Anfrage die hierfür erforderlichen Eingaben an OpenAI übermittelt und dort verarbeitet. Bei kommerziellen API-Diensten von OpenAI werden Eingaben und Ausgaben nach den derzeit geltenden Bedingungen grundsätzlich nicht zum Training oder zur Verbesserung allgemeiner OpenAI-Modelle verwendet, sofern wir einer solchen Nutzung nicht ausdrücklich zugestimmt haben. OpenAI kann Eingaben, Ausgaben und technische Daten abhängig von der jeweils eingesetzten technischen Konfiguration für einen begrenzten Zeitraum speichern, insbesondere zur Bereitstellung des Dienstes, Missbrauchsprävention, Systemsicherheit und Erfüllung gesetzlicher Pflichten.

Speicherdauer

Wir speichern Inhalte von KI-Anfragen und KI-generierten Antworten grundsätzlich nur, soweit dies zur Bereitstellung der jeweiligen Funktion erforderlich ist oder die jeweilige App ausdrücklich eine lokale oder serverseitige Speicherung vorsieht. Die eingesetzten KI-Anbieter können Daten entsprechend ihrer jeweils geltenden Vertragsbedingungen vorübergehend speichern. Die konkrete Speicherdauer kann insbesondere vom Anbieter, Modell, verwendeten API-Endpunkt und der technischen Konfiguration abhängen. Wir wählen nach Möglichkeit Konfigurationen, die dem Grundsatz der Datenminimierung entsprechen.

Datenübermittlung in Drittländer

Im Zusammenhang mit KI-gestützten Funktionen kann eine Verarbeitung auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden, insbesondere in den Vereinigten Staaten. Eine entsprechende Übermittlung erfolgt nur, soweit die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Als Grundlage kommen insbesondere in Betracht:

• Angemessenheitsbeschlüsse der Europäischen Kommission nach Art. 45 DSGVO
• eine anwendbare Zertifizierung nach dem EU-U.S. Data Privacy Framework
• Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO
• zusätzliche technische oder organisatorische Schutzmaßnahmen

Soweit ein Anbieter als Auftragsverarbeiter für uns tätig ist, werden die erforderlichen Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen beziehungsweise verwendet.

Automatisch generierte Inhalte

KI-generierte Inhalte können falsch, unvollständig oder unzutreffend sein. Soweit eine App KI-generierte Inhalte bereitstellt, sind diese grundsätzlich als automatisiert erzeugte beziehungsweise unterstützende Inhalte zu verstehen. Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlich erheblicher Weise beeinträchtigt, findet grundsätzlich nicht statt, sofern in der jeweiligen App nicht ausdrücklich etwas anderes erläutert wird.

Nutzer werden innerhalb der jeweiligen App darüber informiert, wenn sie unmittelbar mit einem KI-System interagieren, soweit dies gesetzlich erforderlich oder nicht bereits eindeutig aus Gestaltung und Kontext der Funktion erkennbar ist.

Wir geben personenbezogene Daten nur weiter, soweit dies zur Erbringung unserer Leistungen erforderlich ist, ein von uns eingesetzter Dienstleister die Daten in unserem Auftrag verarbeitet oder wir gesetzlich dazu verpflichtet sind.

Zu den von uns eingesetzten Dienstleistern können insbesondere gehören:

• Hostinganbieter
• Apple und Google als Plattformbetreiber
• Anbieter zur Verwaltung von Käufen und Abonnements
• Analyse- und Fehlerdiagnosedienste
• Anbieter von KI-Modellen und KI-Infrastruktur
• technische Infrastruktur- und Cloudanbieter

Soweit ein Dienstleister als Auftragsverarbeiter für uns tätig ist, bestehen die erforderlichen Vereinbarungen nach Art. 28 DSGVO. Ein Verkauf personenbezogener Daten findet nicht statt.

Im Rahmen einzelner der in dieser Datenschutzerklärung beschriebenen Verarbeitungen können personenbezogene Daten an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt oder von dort aus verarbeitet werden. Dies betrifft insbesondere beziehungsweise kann insbesondere betreffen:

• Netlify, Inc.
• RevenueCat, Inc.
• Apple Inc. beziehungsweise verbundene Apple-Unternehmen
• Google LLC beziehungsweise verbundene Google-Unternehmen
• Anthropic PBC beziehungsweise verbundene Unternehmen
• OpenAI Ireland Ltd. beziehungsweise verbundene OpenAI-Unternehmen
• gegebenenfalls weitere technische Dienstleister oder Unterauftragsverarbeiter der genannten Anbieter

Soweit personenbezogene Daten in die USA oder ein anderes Drittland übermittelt werden, erfolgt dies unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO. Als Grundlage können insbesondere dienen:

• ein Angemessenheitsbeschluss nach Art. 45 DSGVO
• die Teilnahme des jeweiligen Empfängers am EU-U.S. Data Privacy Framework, soweit anwendbar
• Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO
• weitere gesetzlich anerkannte Garantien
• gegebenenfalls zusätzliche technische und organisatorische Schutzmaßnahmen

Für die Nutzungsanalyse mit PostHog verwenden wir grundsätzlich die europäische Cloud-Infrastruktur mit Serverstandort Frankfurt am Main, Deutschland. Soweit Dienstleister oder Unterauftragsverarbeiter im Rahmen von Support-, Verwaltungs-, Sicherheits- oder technischen Leistungen aus einem Drittland auf Daten zugreifen können, erfolgt dies nur unter Beachtung der datenschutzrechtlichen Voraussetzungen.

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht:

• auf Auskunft nach Art. 15 DSGVO
• auf Berichtigung nach Art. 16 DSGVO
• auf Löschung nach Art. 17 DSGVO
• auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
• auf Datenübertragbarkeit nach Art. 20 DSGVO
• auf Widerspruch nach Art. 21 DSGVO
• auf Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO

Zur Ausübung genügt eine formlose Nachricht an:
support@scalable-performance-group.de

Da wir in unseren Apps grundsätzlich keine klassischen Nutzerkonten führen und Nutzer nicht zwingend anhand von Name oder E-Mail-Adresse identifizieren, können wir zur Bearbeitung einer Betroffenenanfrage gegebenenfalls eine pseudonyme Nutzer-, Geräte- oder Installationskennung benötigen.

Soweit wir anhand der uns vorliegenden Informationen nicht in der Lage sind, dich zu identifizieren, sind wir nach Maßgabe von Art. 11 DSGVO nicht verpflichtet, allein zur Erfüllung einer Betroffenenanfrage zusätzliche personenbezogene Daten zu erheben.

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover

Die Übertragung von Daten über unsere Website und aus unseren Apps erfolgt verschlüsselt nach dem Stand der Technik, insbesondere mittels TLS. Darüber hinaus treffen wir geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen.

Bei KI-gestützten Funktionen achten wir insbesondere darauf, nur solche Informationen an externe KI-Dienste zu übermitteln, die zur Bereitstellung der jeweiligen Funktion erforderlich sind.

Wir passen diese Datenschutzerklärung an, sobald sich die von uns eingesetzten Dienste, unsere Angebote oder die Rechtslage ändern. Dies kann insbesondere erforderlich sein, wenn neue Apps, Plattformen, technische Dienstleister oder KI-Anbieter eingesetzt werden oder sich deren Datenverarbeitungsbedingungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.